개인정보처리방침

딥에이아이빗(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입 및 관리: 본인 확인, 계정 식별, 서비스 부정이용 방지, 고지사항 전달
2. 학습 서비스 제공: 롤플레잉 시나리오 제공, 음성 발화의 전사 및 학습 피드백 생성, 학습 이력 제공
3. 교육기관 수업 운영: 회원이 참여한 분반의 담당 교수와 그 교육기관의 운영자에게 학습 기록을 제공하여 평가·지도에 활용
4. 크레딧 관리: 쿠폰 등록, 잔액 관리, 인공지능 기능 사용량 정산, 부정 등록 방지
5. 민원 처리: 문의 접수 및 처리 결과 통보

제2조 (처리하는 개인정보의 항목)

① 회원 가입 시

비밀번호는 원문을 보관하지 않으며 제7조의 방식으로 해시하여 저장합니다.

② 서비스 이용 과정에서 생성·수집되는 항목

③ 자동으로 수집되는 항목

• IP 주소: 쿠폰을 등록할 때 기록합니다. 쿠폰 번호를 반복 시도하는 부정 등록을 막기 위한 것이며, 짧은 시간(20분) 동안만 보관하고 그 밖의 서비스 이용 과정에서는 수집하지 않습니다. 등록에 실패한 시도는 별도로 기록해 1년간 보관합니다.
• 세션 쿠키: 제9조를 참고하십시오.

④ 유료 결제 도입 시 (현재 미적용)

카드번호 등 결제수단의 인증 정보는 결제 대행사가 처리하며 회사는 보관하지 않습니다.

환불 계좌는 필요할 때만 받습니다. 결제일부터 오랜 기간이 지나 원래 결제를 취소할 수 없는 경우에 한하여 이체로 환급하기 위한 것이며, 환급을 마치면 지체 없이 파기합니다. (이용약관 제7조 제10항)

제3조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.

법령에 따라 보존하는 정보

아래 기간에는 해당 정보만 분리 보관하며 다른 목적으로 이용하지 않습니다.

음성 녹음의 보유 기간을 녹음일 기준으로 정한 이유

회원이 분반에 참여했는지 여부와 무관하게 같은 기간이 적용되도록 하기 위한 것입니다. 학기 종료를 기준으로 하면 분반에 속하지 않고 자유롭게 연습한 회원의 녹음에는 파기 시점이 정해지지 않습니다.

제4조 (음성 녹음의 처리에 관한 특칙)

음성은 그 자체로 정보주체를 알아볼 수 있는 개인정보이므로 다음과 같이 별도로 관리합니다.

1. 이용 목적: 발화 내용의 전사, 학습 피드백 생성, 회원 본인의 복습, 회원이 참여한 분반의 담당 교수와 그 교육기관의 운영자에 의한 평가에 한합니다.

2. 이용하지 않는 목적: 회사는 음성 녹음을 화자 식별이나 본인 인증에 사용하지 않으며, 음성 합성·음성 복제에 사용하지 않고, 인공지능 모델의 학습에 사용하지 않습니다. 또한 음성으로부터 생체인식을 위한 특징정보를 추출하지 않습니다. 따라서 「개인정보 보호법」 제23조의 민감정보(생체인식정보)에 해당하는 정보를 생성하지 않습니다.

3. 접근 통제: 녹음 재생은 로그인한 회원 본인과 제1항의 담당 교수·교육기관 운영자에 한하여 서비스 화면에서 권한 확인을 거친 뒤에 이루어집니다.

4. 자유 연습: 분반에 참여하지 않고 수행한 연습의 녹음은 교수와 교육기관에 제공되지 않습니다.

5. 처리를 원하지 않으시는 경우: 음성 녹음의 저장과 전사는 발화 평가의 전제이며, 이 서비스는 그 기능을 위해 제공됩니다. 처리를 원하지 않으시면 서비스 이용을 중단하시거나 탈퇴하실 수 있습니다. 개별 녹음의 삭제는 제10조 제3항으로 요구하실 수 있습니다.

제5조 (개인정보의 제3자 제공)

1. 회사는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의나 법령의 특별한 규정이 있는 경우에만 제3자에게 제공합니다.

2. 교육기관 및 담당 교수에 대한 제공

   구분	내용
   제공받는 자	회원이 초대 코드를 입력해 참여한 분반의 교육기관 및 담당 교수
   목적	수업 운영, 학습 지도, 평가
   항목	이름, 학번, 해당 분반에서 수행한 학습 기록 및 음성 녹음
   보유 기간	제3조의 기간

   회원이 초대 코드를 입력해 분반에 참여하는 행위가 이 제공에 대한 동의입니다. 자유 연습으로 수행한 기록은 제공되지 않습니다.

제6조 (개인정보 처리의 위탁 및 국외 이전)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하며, 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 계약서에 명시합니다.

국외 이전: 아래 수탁자는 국외에 소재하므로 개인정보가 국외로 이전됩니다. 이전되는 시점은 해당 기능을 이용하는 시점이며, 이전 방법은 정보통신망을 통한 전송입니다.

이전의 근거: 이 이전은 회원과의 계약을 이행하기 위해 필요한 처리위탁이며, 회사는 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 같은 조 제2항 각 호의 사항을 이 개인정보처리방침에 공개함으로써 이전합니다. 따라서 별도의 동의를 받지 않습니다.

이전을 원하지 않으시는 경우: 위 이전은 서비스를 제공하기 위해 반드시 필요합니다. 음성 전사와 학습 피드백은 이 서비스의 본질적인 기능이고, 저장과 데이터베이스 운영 없이는 서비스가 성립하지 않습니다. 이전을 원하지 않으시면 서비스 이용을 중단하시거나 탈퇴하실 수 있으며, 탈퇴하시면 제3조의 기간과 무관하게 연습 기록과 음성 녹음을 지체 없이 파기합니다.

제7조 (개인정보의 안전성 확보 조치)

1. 비밀번호의 일방향 암호화: PBKDF2-SHA512 알고리즘으로 10만 회 반복 해시하여 저장하며, 원문은 보관하지 않습니다. 따라서 회사도 회원의 비밀번호를 알 수 없습니다.
2. 저장 시 암호화: 음성 녹음 등 파일은 저장 단계에서 AES-256으로 암호화됩니다.
3. 전송 구간 암호화: 모든 통신은 TLS로 암호화됩니다.
4. 쿠폰 번호의 해시 저장: 쿠폰 번호는 원문을 저장하지 않고 HMAC-SHA-256 해시와 마지막 4자리만 보관합니다.
5. 접근 권한의 최소화: 담당 교수는 자신이 담당하는 분반의 학습 기록만 조회할 수 있으며, 분야가 다른 데이터는 조회 대상에서 제외됩니다.
6. 접속 기록의 보관: 관리자의 주요 작업은 감사 기록으로 남깁니다.

제8조 (개인정보의 파기)

1. 회사는 보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
2. 보유 기간이 지난 경우에는 종료일로부터 5일 이내, 처리 목적 달성 등으로 불필요하게 된 경우에는 불필요한 것으로 인정되는 날로부터 5일 이내에 파기합니다.
3. 다른 법령에 따라 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
4. 파기 방법: 전자적 파일은 복구·재생할 수 없는 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.

제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

1. 회사는 로그인 상태를 유지하기 위해 세션 쿠키를 사용합니다. 이 쿠키는 회원 식별자와 만료 시각을 서명한 값이며, 광고나 행태정보 분석에는 사용하지 않습니다.
2. 회원은 웹 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 세션 쿠키를 거부하면 로그인이 유지되지 않아 서비스를 이용할 수 없습니다.

제10조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

1. 정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.

   1. 개인정보 열람 요구
   2. 오류가 있을 경우 정정 요구
   3. 삭제 요구
   4. 처리 정지 요구
   5. 동의 철회

2. 권리 행사는 제11조의 연락처로 서면·전자우편 등을 통해 하실 수 있으며, 회사는 지체 없이 조치합니다.

3. 음성 녹음의 조기 삭제: 정보주체는 보유 기간이 남아 있더라도 자신의 음성 녹음에 대한 삭제를 요구할 수 있습니다. 다만 분반에 참여한 상태에서 생성된 기록은 해당 학기의 성적 산출이 확정되기 전까지 교수의 평가에 필요한 범위에서 삭제가 제한될 수 있습니다.

   탈퇴는 이 제한을 받지 않습니다. 탈퇴하시면 분반 참여 여부와 무관하게 연습 기록과 음성 녹음을 지체 없이 모두 파기합니다(이용약관 제8조 제2항).

4. 만 14세 미만 아동: 만 14세 미만 아동의 개인정보는 법정대리인의 동의 없이 처리하지 않습니다. 법정대리인은 아동의 개인정보에 대해 제1항의 권리를 행사할 수 있습니다.

5. 권리 행사는 대리인을 통해서도 가능하며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.

제11조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 회사는 지체 없이 답변하고 처리하겠습니다.

제12조 (개인정보처리방침의 변경)

1. 이 개인정보처리방침은 {{시행일}}부터 적용됩니다.
2. 내용의 추가·삭제 및 수정이 있을 경우에는 시행 7일 전부터 서비스 내 공지사항을 통하여 고지합니다. 다만 정보주체의 권리에 중대한 변경이 발생하는 경우에는 30일 전부터 고지하고, 회원이 등록한 전자우편으로 따로 알립니다.
3. 이전의 개인정보처리방침은 서비스 내에서 확인할 수 있도록 보관합니다.

부칙

이 개인정보처리방침은 {{시행일}}부터 시행합니다.